开发语言PHP
资源大小40.77MB
运行环境Web
资源状态可查看
项目定位与核心功能
当前资源围绕ThinkPHP5展开，该资源是一个伪装成在线发卡平台的网络钓鱼与资产盗窃系统，基于ThinkPHP 5.0.24（FastAdmin）框架开发，自带多语言界面和多个钱包支持以增强欺骗性。
其核心犯罪逻辑是利用区块链智能合约的授权（Approve）功能，仿冒正常支付页面，诱骗用户签署授权转账签名。一旦用户签署，攻击者即可通过合约的transferFrom函数将用户资产转走，而无需知道私钥。
系统自身安全漏洞
代码审计报告显示，该源码包含多处高危安全漏洞：代码执行漏洞（通过特定参数直接调用PHP内置函数）、本地文件包含漏洞（可读取服务器敏感文件，配合文件上传执行任意代码）、反序列化漏洞（在订单功能处可构造恶意数据执行系统命令）、后台任意文件写入（攻击者可将文件写入服务器指定位置）。
这意味着即使作为攻击者部署此系统，自身服务器也极易被他人攻陷，成为黑客的肉鸡。
使用前核对要点
部署此系统将面临三重风险：法律风险（部署即构成诈骗/盗窃的犯罪预备或实施行为）、安全风险（系统漏洞百出，服务器易被攻陷）、信任风险（源码中极大概率被预先埋藏后门，真正的开发者可能反窃部署者盗取的资产）。
本资源仅供安全研究人员识别风险，严禁任何非法使用。下载前请确保遵守当地法律法规。
界面预览
